Rijksoverheid
NCSC-2026-0287 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure
•
3 min leestijd
Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
De kwetsbaarheid met kenmerk **CVE-2026-56162**, met een CVSS score van 10.0 en de kwetsbaarheden met kenmerk **CVE-2026-50516, CVE-2026-56161, CVE-2026-59115, CVE-2026-62830, CVE-2026-62873** en **CVE-2026-68823**, elk met een CVSS score hoger dan 9, zijn reeds centraal verholpen door Microsoft zelf en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.
De kwetsbaarheid met kenmerk **CVE-2026-50481**, met een CVSS score van 9.9 echter, vereist **wel** actie. Deze kwetsbaarheid bevindt zich in de Azure Active Directory en stelt een kwaadwillende in staat om zich verhoogde rechten toe te kennen en daarmee toegang te krijgen tot gegevens en componenten waartoe de kwaadwillende aanvankelijk niet is geautoriseerd.
```
Azure Monitor Agent:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-47299 | 7.20 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Microsoft Purview eDiscovery:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-65668 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Microsoft Azure Kubernetes Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-50516 | 9.40 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure Entra ID:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-62869 | 8.80 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|
Microsoft Entra Connect Sync:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-65673 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure SQL Database:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-63522 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-56162 | 10.0 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure Logic Apps:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-56161 | 9.60 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Azure Active Directory:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-50481 | 9.90 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Application Insights Profiler:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-49163 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure SRE Agent:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-62830 | 9.90 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Microsoft Entra Provisioning Service (SyncFabric):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-59115 | 9.90 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure CycleCloud:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-70340 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-65806 | 6.50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Azure Confidential Ledger:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-68823 | 9.10 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
Microsoft 365 Admin Center:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-62873 | 9.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
Azure Storage Explorer:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-57104 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Dit artikel is afkomstig van NCSC.
Lees het volledige artikelGerelateerde artikelen
Hulp bij bepalen betrouwbaarheidsniveau
Het bepalen van het juiste betrouwbaarheidsniveau voor een digitale dienst kan lastig zijn. Deze hulpmiddelen maken de keuze voor Laag, Substantieel of Hoog makkelijker. Het bericht Hulp bij bepalen betrouwbaarheidsniveau verscheen eerst op Digitale Overheid.
FG-enquête 2026: zo ziet de ontwikkelende FG-rol eruit
Door digitalisering blijft de rol van Functionarissen Gegevensbescherming (FG's) zich ontwikkelen. Maar wat betekent dit? En wat is er nodig? Bekijk de resultaten. Het bericht FG-enquête 2026: zo ziet de ontwikkelende FG-rol eruit verscheen eerst op Digitale Overheid.
AI versnelt en vergroot de dreiging: nu handelen noodzakelijk
Nieuwsbericht24-09-2026 | 10:00AI (Artificial Intelligence) versnelt en vergroot de dreiging van cyberaanvallen tegen onze overheid en maatschappij. De aanvallen worden door AI groter, complexer en zullen toenemen. Daarom is daartegen handelen nu noodzakelijk.Dat benadrukken de Nationaal Coördinator...